回答編集履歴
1
修正
answer
CHANGED
|
@@ -18,6 +18,7 @@
|
|
|
18
18
|
`X-Frame-Options: ALLOW-FROM uri` は、かなり以前に廃止されたので、最新の Web ブラウザでは使用できません。
|
|
19
19
|
|
|
20
20
|
現在、`X-Frame-Options` のオプションで使えるのは、`X-Frame-Options: DENY` か `X-Frame-Options: SAMEORIGIN` のどちらかです。
|
|
21
|
+
他のドメインに許可するのであれば、`X-Frame-Options` ヘッダは出力しないようにする必要があると思います。
|
|
21
22
|
|
|
22
23
|
A サイトに Bサイトの内容を iframe で埋め込むのであれば、埋め込まれる B サイト側に設定する必要があります。
|
|
23
24
|
|